制造风险的年终复盘：事件、近失、控制失效（复盘结构、改进、跟踪）

制造风险的年终复盘：事件、近失、控制失效（复盘结构、改进、跟踪）本文档提供：表1目录与定位表；表2复盘对象筛选判定表；表3事件分级与复盘时限表；表4近失识别与上报判定表；表5控制失效五类归类表；表6根因分析五问与屏障核对表；式(1)改进措施优先级计算式；表7改进措施SMART化核对表；表8改进跟踪月度节奏表；表9效果验证前后对比表；表10gate评审表；表11排查表；表12-a保留项表；表12-b删掉项表；表13决策规则表；表14示例变量表；表15来源表。

2026-11-05表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、复盘对象先筛，进清单的每一条都要能追到原始记录表2复盘对象筛选判定表，示例E-2026-017冲压伤手锁定进复盘清单的事件二、事件按后果分三级，一级事件72小时内启动复盘表3事件分级与复盘时限表，示例一级事件伤者停工3天锁定事件分级与启动时限三、近失单独建清单，上报数与事件数比值低于5先查上报渠道表4近失识别与上报判定表，示例近失12起事件3起锁定近失识别与上报判定四、控制失效按五类归，同一事件可以同时落两类表5控制失效五类归类表，示例光栅被旁路属工程控制失效锁定控制失效归类五、根因分析先问五个为什么，再对屏障逐层核表6根因分析五问与屏障核对表，示例屏障三层缺两层锁定根因与屏障缺口六、改进措施按优先级算，分高的先排资源式(1)改进措施优先级计算式，示例P=36算出改进措施优先级七、改进措施写成SMART，责任人、日期、验证标准三样缺一不算表7改进措施SMART化核对表，示例光栅复位验证标准锁定改进措施可执行性八、跟踪按月度节奏走，逾期两次升级到厂级会表8改进跟踪月度节奏表，示例M-03逾期1次锁定跟踪节奏与升级规则九、效果验证看改进前后两个数，前后差异不足30%重开复盘表9效果验证前后对比表，示例月均事件从3降到1锁定效果验证判定十、gate评审四道门，退回项写清补件日期表10gate评审表，示例归因门2026-12-15放行或退回年终复盘gate十一、复盘表填完了gate开不了，先查这七处表11排查表，示例近失清单行数排查gate缺口十二、完整版、精简版、极简版各保留哪些检查项表12-a保留项表、表12-b删掉项表选择版本检查项十三、改进资源撞上预算封账，按这四条规则裁表13决策规则表，示例光栅复位预算8万元裁决改进资源冲突十四、从空白复盘表到gate放行，某安全经理走了一遍表14示例变量表，示例近失上报比值复现案例推进十五、文末数据来源与核对路径表15来源表，示例事件分级口径核对来源动作按第一列在正文找对应那节，按第二列判断这节有没有要用的东西，按第三列判断这节是否对应当前卡住的位置。一、复盘对象先筛，进清单的每一条都要能追到原始记录年终复盘启动会上，安全经理打开全年事件台账，共47条记录，其中12条只有一句话描述、没有原始记录编号。复盘对象筛选从表2第一行开始。表2复盘对象筛选判定表筛选条件打开哪张表哪一行看哪两列什么样算进清单不合格形态怎么补有原始记录编号事件台账第2至48行事件编号、原始记录编号两列有值且编号可查第17行记录编号空白补原始记录并编号有后果描述事件台账第2至48行后果类型、损失工时两列有值且损失工时≥1小时后果列填“轻微”无工时补损失工时有控制失效线索事件台账第2至48行涉及控制、失效描述两列有值涉及控制列空白补控制失效描述重复发生事件台账第2至48行同类事件次数同类≥2次必进清单同类次数列空白按事件类型统计表2成品块输入：第17行事件编号E-2026-017、原始记录编号空白、后果“冲压伤手”、损失工时72小时；动作：逐行取原始记录编号与“有值可查”对照，取损失工时与1小时对照；输出：在筛选表“进清单”列填“是”；判定：四列中原始记录编号和后果描述两列有值填“是”，任一空白填“补录”并回原始记录补数。复盘对象的筛选标准是可追溯性，事件编号必须能对应到当班的原始记录、监控录像或维修工单，缺原始记录的事件先补录再进清单。二、事件按后果分三级，一级事件72小时内启动复盘事件台账第17行E-2026-017冲压伤手，伤者停工3天；第23行E-2026-023叉车撞货架，无人员伤、货损2万元；第31行E-2026-031化学品小量泄漏，现场处置30分钟。按表3分级。表3事件分级与复盘时限表事件级别判定条件典型事件复盘启动时限复盘主持层级不合格形态一级人员损失工时≥24小时或停产≥8小时E-2026-017停工3天72小时内厂级启动超72小时二级人员损失工时1至23小时或财产损失≥1万元E-2026-023货损2万元7天内部门级启动超7天三级无人员伤、财产损失<1万元、现场可处置E-2026-031泄漏30分钟15天内班组级未建复盘记录表3成品块输入：E-2026-017损失工时72小时、E-2026-023货损2万元、E-2026-031处置30分钟；动作：逐条取损失工时和财产损失与分级条件对照；输出：在事件台账“级别”列分别填“一级、二级、三级”；判定：损失工时≥24小时或停产≥8小时填一级，损失工时1至23小时或财产损失≥1万元填二级，无人员伤且损失<1万元填三级。事件分级直接决定复盘启动时限和主持层级，一级事件72小时内未启动复盘的，在年终复盘评分中按未闭环计。三、近失单独建清单，上报数与事件数比值低于5先查上报渠道全年事件47条中，按表3分级后一级1条、二级8条、三级38条。近失清单独立统计，全年上报近失12条，近失与事件比值12÷47=0.26，远低于5。按表4核近失上报。表4近失识别与上报判定表判定项打开什么看哪两列什么样算合格不合格形态怎么改近失定义近失清单第2行事件描述、未造成后果原因描述写清“险些发生”的具体形态描述填“差点出事”按人机料法环重写上报渠道近失上报记录上报人、上报日期有上报人和日期上报人列空白补上报人并核实比值近失清单汇总近失数、事件数近失÷事件≥5比值0.26查上报渠道是否畅通重复近失近失清单第3至14行同类近失次数同类≥2次转事件复盘同类次数列空白按类型统计表4成品块输入：近失12条、事件47条；动作：12÷47=0.26，与5对照；输出：在近失汇总表“比值”列填“0.26”；判定：比值≥5填“渠道畅通”，比值<5填“查渠道”并访谈班组上报意愿。近失上报数与事件数的比值是上报文化的先行指标，比值低于5通常意味着班组担心被追责而漏报，年终复盘应把上报渠道访谈列为独立动作。四、控制失效按五类归，同一事件可以同时落两类E-2026-017冲压伤手事件中，光栅被旁路（工程控制失效）、操作工未执行双手按钮（行为控制失效）、班前会未提示光栅旁路风险（管理控制失效）。按表5归类。表5控制失效五类归类表控制类别典型失效形态打开什么看哪列判定依据本案例是否落入工程控制光栅旁路、联锁短接、防护罩缺失设备点检记录旁路记录、短接记录有旁路且无审批是行为控制未执行SOP、跳过确认步骤操作记录步骤完成标记关键步骤无确认是管理控制班前会未提示、培训未覆盖班前会记录风险提示栏提示栏空白是应急控制急停按钮失效、消防器材过期应急设备点检表点检日期、状态点检超期否设计控制人机工程缺陷、可达性不足设备设计评审记录人机工程评审结论无评审结论否表5成品块输入：第2行光栅旁路记录、第3行操作步骤确认标记、第4行班前会风险提示栏；动作：逐类取失效形态与本事件对照；输出：在控制失效表“落入类别”列填“工程控制、行为控制、管理控制”；判定：任一类有对应失效证据填“是”，五类均无证据填“否”并补查。同一事件可同时落入多类控制失效，归类时不设互斥，按证据逐类打勾。五、根因分析先问五个为什么，再对屏障逐层核E-2026-017的五个为什么：为什么伤手→手进入模具区；为什么进入→光栅被旁路；为什么旁路→换模后未复位；为什么未复位→换模SOP无复位确认步骤；为什么无步骤→SOP修订时未纳入光栅复位。屏障核对：设计屏障（光栅）被旁路、行为屏障（双手按钮）未执行、管理屏障（SOP）缺步骤，三层缺两层。按表6核。表6根因分析五问与屏障核对表核对项打开什么看哪两列什么样算合格不合格形态怎么改五问链条根因分析表第2至6行问题、回答每问有回答且回答指向可查事实第5问填“意识不足”拆成“谁在什么时间没做什么”屏障层数屏障核对表第7行应有屏障数、实际有效屏障数实际有效≥应有三层缺两层补屏障根因落点根因分析表第8行根因描述根因落在可改的系统要素根因写“员工不小心”改为“SOP缺复位确认步骤”同类事件事件台账同类行同类事件编号同类事件根因是否相同同类根因列空白逐条比对表6成品块输入：五问链条第5问“SOP缺复位确认步骤”、屏障应有3层实际有效1层；动作：逐问取回答与可查事实对照，取实际有效屏障与应有屏障对照；输出：在根因表“根因”列填“换模SOP缺光栅复位确认步骤”，屏障列填“缺2层”；判定：五问每问有可查事实且根因落在系统要素填“通过”，根因写“意识不足”或屏障缺层填“补分析”。根因分析的终点是可改的系统要素，写“员工不小心”“意识不足”时，把该句拆成“谁在什么时间没做什么、哪份文件缺哪一步”，拆出的动作才能进改进措施。六、改进措施按优先级算，分高的先排资源E-2026-017开出的改进措施三条：M-01换模SOP增加光栅复位确认步骤，严重度4、频度4、可实施性3；M-02光栅旁路加审批和报警，严重度5、频度3、可实施性2；M-03班前会增加旁路风险提示，严重度2、频度5、可实施性5。优先级按式(1)计算。式(1)P=S×F×IS：严重度，取1至5。F：频度，取1至5。I：可实施性，取1至5，5为最易实施。P：优先级分值。代入数值：M-01P=4×4×3=48；M-02P=5×3×2=30；M-03P=2×5×5=50。该公式有一处易错：可实施性按“实施难度”打分，越难分越高，导致难做的措施优先级虚高。可实施性取5为最易实施，取1为最难实施。校验方法：打开改进措施表取S、F、I三列数值，三数相乘，算出的P与表7优先级列对照，两值一致为通过。式(1)成品块输入：M-01的S=4、F=4、I=3；动作：三数相乘得48；输出：在改进措施表“优先级”列填“48”；判定：P≥36排第一档，18至35排第二档，小于18排第三档。七、改进措施写成SMART，责任人、日期、验证标准三样缺一不算三条措施按优先级排序后，M-03排第一档、M-01第二档、M-02第三档。每条按表7写成SMART。表7改进措施SMART化核对表措施具体动作责任人完成日期验证标准不合格形态M-01换模SOP第4.2节增加光栅复位确认步骤工艺主管2026-12-15新版SOP发布且换模记录有复位签字只写“修订SOP”无步骤M-02光栅旁路加审批+声光报警设备主管2027-01-31旁路需工单审批，报警记录可查只写“加强管理”M-03班前会记录增加旁路风险提示栏班组长2026-11-30连续30天班前会记录有提示栏签字只写“提醒员工”表7成品块输入：M-01具体动作、责任人、完成日期、验证标准；动作：逐列取四要素与SMART要求对照；输出：在措施表“SMART”列填“合格”或“补写”；判定：具体动作、责任人、完成日期、验证标准四列均有值填“合格”，任一项写“加强管理”填“补写”。改进措施的验证标准写成可观察的形态：文件发布有版本号、记录有签字、报警有日志，三样都是打开文件就能核的。八、跟踪按月度节奏走，逾期两次升级到厂级会改进措施进入月度跟踪表，每月5日前更新状态。M-03完成日期2026-11-30，12月5日检查状态为“已完成”；M-01完成日期2026-12-15，2027年1月5日检查状态为“逾期1次”。按表8跟踪。表8改进跟踪月度节奏表跟踪节点打开什么看哪两列什么样算合格不合格形态升级规则每月5日改进跟踪表第2至4行状态、完成日期状态与日期匹配状态填“进行中”但日期已过逾期1次黄灯每月15日改进跟踪表第2至4行逾期次数、原因逾期有原因和补救日期原因列空白逾期2次升级厂级会每季度末改进跟踪表汇总完成率≥80%完成率67%未完成项进下季度重点年终改进跟踪表全年关闭数、总数关闭率≥90%关闭率列空白未关闭项转次年计划表8成品块输入：M-01完成日期2026-12-15、2027年1月5日状态“逾期1次”；动作：取状态与完成日期对照，取逾期次数与2次对照；输出：在跟踪表“灯色”列填“黄灯”；判定：状态与日期匹配填绿灯，逾期1次填黄灯，逾期2次填红灯并升级厂级会。逾期次数按同一措施累计，原因列必须写“为什么逾期、补救日期是哪天”，写“推进中”不计入原因。九、效果验证看改进前后两个数，前后差异不足30%重开复盘E-2026-017同类冲压伤手事件改进前12个月月均3起，改进后3个月月均1起，降幅67%。M-02光栅旁路改进前月均旁路记录8次，改进后月均2次，降幅75%。按表9验证。表9效果验证前后对比表措施验证指标改进前改进后降幅判定M-01同类事件月均起数3167%有效M-02月均旁路记录次数8275%有效M-03班前会提示执行率40%95%55个百分点有效表9成品块输入：M-01改进前月均3起、改进后3个月月均1起；动作：取降幅（3−1）÷3×100%=67%，与30%对照；输出：在验证表“判定”列填“有效”；判定：降幅≥30%填“有效”，小于30%填“重开复盘”并查措施是否落地。效果验证的前后数据取自同一统计口径，改进前取12个月、改进后至少取3个月，样本不足3个月的写“观察期不足”并延续跟踪。十、gate评审四道门，退回项写清补件日期年终复盘提交gate时，事件分级表、近失清单、控制失效表、根因表、改进措施表、跟踪表、效果验证表七份材料齐备。四道门按表10过。表10gate评审表门打开哪张表看哪一列什么样算合格本案例状态补件日期与责任人归因门表5、表6控制失效类别、根因五类逐类有判定，根因落在系统要素根因已落地2026-12-15复核，安全经理措施门表7SMART四要素每条措施四要素齐备M-02验证标准待细化2026-12-20补写，设备主管跟踪门表8逾期次数、完成率无红灯且完成率≥80%M-01逾期1次黄灯2027-01-10复核，安全经理效果门表9降幅降幅≥30%三条措施均有效2027-04-10复核，安全经理表10成品块输入：四道门状态；动作：逐门取合格条件与当前状态对照；输出：在gate记录表填“归因门通过、措施门退回、跟踪门待核、效果门通过”；判定：四门全部合格且补件日期有值填“放行”，任一退回填“停gate”并跟踪。十一、复盘表填完了gate开不了，先查这七处gate状态“停gate”，按表11从第1行近失清单行数开始逐项排查。表11排查表检查点打开什么数什么/取什么合格条件本案例状态换哪条路近失清单行数近失清单数近失条数近失÷事件≥5比值0.26访谈班组并补报事件分级行数事件台账数每级有判定行全部47条有级别12条级别空白补分级控制失效归类表5数五类有判定行五类均有是/否应急和设计列空白补查根因描述表6第8行取根因文字落在系统要素已落地合格措施SMART表7数四要素齐备行每条四要素齐备M-02验证标准待细化补写跟踪逾期次数表8取逾期次数无红灯M-01黄灯1次2027-01-10复核效果降幅表9取三条降幅均≥30%67%、75%、55个百分点合格表11成品块输入：七行检查点；动作：逐行打开对应表取数值与合格条件对照；输出：在排查记录表填“近失比值0.26、12条级别空白、M-02待细化”；判定：七行均合格填“可重新提交gate”，任一行不合格填缺口项和补件日期。十二、完整版、精简版、极简版各保留哪些检查项对外报送或一级事件复盘选完整版，年度内部复盘时间受限选精简版，个人学习或非安全岗位选极简版。按表12-a保留、表12-b删掉。表12-a三套场景保留项表版本适用场景保留检查项重跑动作不能妥协的底线完整版对外报送或一级事件复盘表2至表11全部检查项、式(1)整改后重跑全量根因落在系统要素、效果降幅≥30%精简版年度内部复盘且时间受限表3分级、表5五类、表6五问、式(1)、表7SMART、表9降幅整改后只重跑退回项一级事件72小时内启动、措施四要素齐备极简版个人学习或非安全岗位表3分级、表5控制失效类别、表7责任人和日期不跑优先级计算，直接看三处事件有分级、措施有责任人表12-a成品块输入：版本行；动作：按场景选版本并抄保留项；输出：复盘记录版本列填版本名；判定：保留项有值且底线项有值填版本名，任一空白退回选版本。表12-b三套场景删掉项表版本删掉检查项完整版保留表2至表11全部检查项精简版表2筛选条件第3至4行精简版表4近失上报渠道访谈精简版表8第15日跟踪和季度末汇总精简版表10效果门极简版表2、表4、表6、表8、表9、表10、表11极简版式(1)表12-b成品块输入：版本行；动作：按版本逐行核删掉项；输出：版本检查单勾掉对应项；判定：保留项有值且删掉项未进本次复盘，版本检查单签字。十三、改进资源撞上预算封账，按这四条规则裁M-02光栅旁路加审批和报警预算8万元，财务反馈年度预算已封账，新增支出需走次年一季度预算；M-01和M-03不涉及采购。生产部门要求M-02推迟到次年3月，安全经理要求当月完成。按表13四条规则裁。表13决策规则表如果看到什么执行动作判定失效条件退路工程控制类措施预算未落实先上管理控制措施，工程控制排入预算次年一季度预算未批用临时物理隔离替代报警一级事件同类风险仍在暂停相关工序或降负荷降负荷后仍无法消除风险停产至工程控制落地改进措施逾期2次升级厂级会并重排资源重排后仍逾期纳入次年重点督办效果降幅不足30%重开复盘查措施落地重开后仍不足更换措施方向表13成品块输入：四行条件列；动作：逐条取观察值对照；输出：gate记录填停门项和退路；判定：条件列有值且动作列有记录，失效条件出现时退路有具体动作。矛盾陈述：M-02工程控制预算8万元需走次年一季度预算；一级事件同类风险在光栅旁路未消除前持续存在；生产部门要求推迟到次年3月。同一时点上，预算封账要求推迟，风险控制要求当月落地。实质分析：推迟三个月意味着光栅旁路风险在三个月内仍靠管理措施兜底，管理措施的有效性依赖班前会提示和巡检，不如工程控制稳定。权衡规则：M-02当月先上管理控制补丁（旁路需工单审批+每日巡检记录），工程控制在次年一季度预算批复后30天内完成；期间该工序巡检频次从每班1次提高到每2小时1次。退路：预算未批或工程控制延期超过30天，该工序加装临时物理隔离罩，物理隔离罩的验收标准与正式光栅一致。十四、从空白复盘表到gate放行，某安全经理走了一遍示例案例，细节为合理设定。某安全经理拿到空白年终复盘表，手里有事件台账47条、近失清单12条、设备点检记录、班前会记录、改进跟踪表。起点是近失比值0.26、E-2026-017未分级、控制失效表空白。分步操作：先打开表2，筛出有原始记录编号的事件35条，12条补录后进清单。再打开表3，E-2026-017按损失工时72小时定一级、E-2026-023按货损2万元定二级、E-2026-031定三级。打开表4，近失12条÷事件47条=0.26，标“查渠道”。打开表5，E-2026-017落工程、行为、管理三类控制失效。打开表6，五问链条落到“换模SOP缺光栅复位确认步骤”，屏障三层缺两层。式(1)算三条措施优先级，M-03排48、M-01排30、M-02排50，按分排序后M-03第一档、M-01第二档、M-02第三档。第一次转折。信号：近失比值0.26。假设：班组不上报。试了什么：访谈三个班组，两个班组说“报了怕扣分”。新信息：上报渠道存在顾虑，不是没有近失。换哪条路：增设匿名扫码上报，近失清单从12条补到31条，比值升至0.66，仍低于5，列入次年改进。第二次转折。信号：E-2026-017控制失效落三类。假设：只改SOP即可。试了什么：按表6屏障核对，光栅被旁路是工程控制缺口，SOP缺步骤是管理控制缺口，两类不能互相替代。新信息：单改SOP不解决旁路。换哪条路：M-01改SOP、M-02加旁路审批和报警两条并行。第三次转折。信号：M-02预算8万元封账。假设：可以先用管理措施顶。试了什么：查表13第1行，工程控制预算未落实时先上管理控制。新信息：管理控制补丁可当月落地，工程控制排次年一季度。换哪条路：旁路工单审批+每2小时巡检当月执行，工程控制预算次年一季度批复后30天完成。第四次转折。信号：M-01逾期1次。假设：工艺主管拖延。试了什么：查跟踪表，工艺主管12月同